727 FinancePANews 31 Ekim haberi: Gizlilik odaklı halka açık zincir Iron Fish, o gün içinde Iron Fish ağına yönelik kalan tüm desteği sonlandıracağını bildiren bir açıklama yayınladı. Ekip, wIRON ve ChainPort zincirler arası köprüsünde son zamanlarda anormal faaliyetler tespit edildiğini belirtti. ChainPort ile yapılan ortak inceleme sonucunda, kök nedenin Iron Fish blok zincirinin kendisinde bulunan bir enflasyon açığı olduğu doğrulandı. Açık, 2019'un başlarında Merkle ağacı uygulamasındaki bir commit'e kadar izlenebiliyor. Geliştiriciler o dönemde standart bir Merkle ağacı uygulamışlardı, ancak "note'un nullifier'ı" (kullanıcıların fonlarını kullanmasını sağlayan mekanizma) hesaplama yöntemindeki ince bir fark nedeniyle saldırganlar aynı note'u birden çok kez kullanabildiler. Ardından saldırganlar bu açığı kullanarak birden fazla note'u birleştirdi ve ChainPort zincirler arası köprüsü üzerinden fon transferini tamamladı.
Bu kod yolu hem iç hem de dış denetimlerin kapsamında olmasına rağmen açık keşfedilemedi. Ekip, ayrıntılı bir olay sonrası inceleme raporuyla birlikte bir düzeltme yaması sundu ve ardından Iron Fish kod tabanını kapatıp arşivleyecek. Iron Fish açıklamasında, anında yükseltilemeyen yazılımların (kripto alanındaki çoğu proje için durum böyledir) son derece savunmasız bir konumda olduğunu; karmaşık kod açıklarını keşfetme ve istismar etme yeteneğinin giderek "metalaştığını" belirtti. Ekip topluluğa teşekkürlerini iletti ve kripto endüstrisinin ileriye dönük bir yol bulmasını diledi.